【Linux】特定のディレクトリ配下のみアクセスできるFTPユーザーを作成する

cat /etc/passwd

# 新規ユーザー追加
useradd ftp_user
# 追加したユーザーのパスワード設定
passwd ftp_user
# 追加したユーザーに切り替わる
su - ftp_user

yum -y install vsftpd

vim /etc/vsftpd/vsftpd.conf

# 以下、設定した箇所の一部抜粋
# 匿名ユーザのログインは許可しない
anonymous_enable=NO
# ローカルユーザによるログインを許可
local_enable=YES
# ユーザのchroot(ユーザーごとのルートディレクトリ)を有効にする
chroot_local_user=YES
# chroot_listにリストアップしたユーザーはchrootの対象から除外される
chroot_list_enable=YES
# chroot_listの設定
chroot_list_file=/etc/vsftpd/chroot_list
# ファイルのタイムスタンプはユーザのローカルタイムを使用する
use_localtime=YES
# ユーザ毎の設定ファイルを置くディレクトリ
user_config_dir=/etc/vsftpd/user_conf
# 書き込み権限があるとchroot出来ない機能を無効にする
allow_writeable_chroot=YES

touch /etc/vsftpd/chroot_list
mkdir /etc/vsftpd/user_conf

vim /etc/vsftpd/user_list
```
# 下記を追加
ftp_user
```

firewall-cmd --list-all

firewall-cmd --zone=public --add-service=ftp --permanent

firewall-cmd --reload

cd /var/www/test/public
mkdir ftp_user_dir
chown -R ftp_user:apache ftp_user_dir

cd /home/ftp_user
ln -s  /var/www/test/public/ftp_user_dir/ web

vim /etc/vsftpd/user_conf/ftp_user
```
local_root=/home/ftp_user/web
```

systemctl start vsftpd
# 自動起動有効化
systemctl enable vsftpd.service
# 確認
systemctl -t service list-unit-files | grep -i ftp

# yumでインストール
yum -y install ftp
# 接続
ftp
open localhost
# ここから以下、聞かれたことを答える
# ftp_userでの接続に成功